Noms, adresses, notes… Une importante fuite de données a touché l’académie de Créteil

Une fuite de données a touché l’académie de Créteil à la fin du mois de juillet. Élèves et personnels sont concernés, avec de nombreuses informations personnelles potentiellement dérobées. Face aux risques d’hameçonnage et d’usurpation d’identité, l’académie appelle à la plus grande vigilance.

L’académie de Créteil « appelle les personnes concernées à la plus grande vigilance ». Et pour cause, ses systèmes d’information ont subi « une intrusion frauduleuse, suivie d’une extraction de données » à la fin du mois de juillet. En clair, une fuite. « Dès que l’intrusion a été connue, des mesures de sécurisation des infrastructures et des données ont été prises. La Commission nationale de l’informatique et des libertés (CNIL) a été notifiée et une enquête judiciaire est en cours », fait savoir l’académie dont les services sont « pleinement mobilisés pour renforcer la sécurité des systèmes d’information ».

Pour information, les données dérobées sont issues des bases élèves et de l’annuaire des personnels de l’académie de Créteil et concernent les années scolaires 2025-2026 et 2026-2027, d’après les dernières investigations et expertises techniques menées en lien avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Noms, prénoms, dates de naissance, identifiants nationaux des élèves (INE), adresses électroniques personnelles, numéros de téléphone portable, adresses postales, appréciations qualitatives et notes ont notamment pu être extraits.

L’académie de Créteil appelle à la vigilance

« Cette fuite constitue une atteinte importante à la confidentialité des données personnelles concernées. Leur utilisation frauduleuse pourrait notamment donner lieu à des tentatives d’hameçonnage ou d’usurpation d’identité », indique l’académie. Elle « rappelle que les services de l’éducation nationale ne demandent jamais, par courriel, par téléphone ou par message, de communiquer des identifiants de connexion, des mots de passe ou des coordonnées bancaires ». Ainsi, si vous recevez un message suspect, n’y répondez pas, ne cliquez pas sur les liens et signalez-le comme indésirable.